Henkilötietojen suojauskäytäntö

Yksityisyysohje – Tietosuoja & Yksityisyys & Turvallisuus: Voimassa alkaen: 22/02/2026.

Meillä MOUTTA TILA henkilötietojen suojaus on luottamuksen ja asiakassuhteidemme ytimessä asiakkaidemme, potentiaalisten asiakkaidemme ja työntekijöidemme kanssa. Sitoudumme suojelemaan henkilötietojasi parhaalla mahdollisella tavalla ja noudattamaan kaikkia soveltuvia eurooppalaisia ja ranskalaisia tietosuojamääräyksiä.

Soveltamisala

Tämän käytännön tarkoituksena on selittää, miten MOUTTA TILA kerää ja käsittelee henkilötietojasi, erityisesti verkkosivustollamme www.mouttatila.fi.

Käytäntö koskee kaikkia MOUTTA TILA tekemää henkilötietojen käsittelyä, mukaan lukien sen puolesta toimivat palveluntarjoajat, riippumatta asiakkaiden tai potentiaalisten asiakkaiden kansalaisuudesta tai asuinpaikasta.

Yksinkertaisuuden vuoksi tämän ohjeen kohteita kutsutaan jatkossa termeillä "Asiakkaat", "Potentiaaliset asiakkaat" tai "Sinä".

Käytännön tarkoituksena on myös antaa tietoa oikeuksistasi henkilötietojen käsittelyjen suhteen MOUTTA TILA:lle, erityisesti vastustamisoikeudestasi, sekä kertoa, miten voit käyttää oikeuksiasi.

Jotta voimme taata Euroopan parlamentin ja neuvoston asetuksen (EU) 2016/679, eli yleisen tietosuoja-asetuksen (GDPR), noudattamisen, MOUTTA TILA on nimennyt tietosuojavastaavan (DPO).
DPO varmistaa, että kaikki käsittelyt ovat voimassa olevan lainsäädännön mukaisia ja noudattavat tämän politiikan tarkoituksia.

Henkilötietojen keruun periaatteet

2.1 – Mitä henkilötietoja käsittelemme?

Henkilötieto on kaikki tiedot, jotka liittyvät tunnistettuun tai tunnistettavissa olevaan luonnolliseen henkilöön suoraan tai epäsuorasti, erityisesti eri tietojen yhdistämisen avulla.

Esimerkiksi kyseessä voi olla nimi, valokuva, postiosoite, sähköpostiosoite, puhelinnumero, IP-osoite, kirjautumistunnus tai äänitallenne.

Käsittelemiimme tietoihin voivat kuulua muun muassa seuraavat pääluokat:

• Henkilökohtaiset tiedot: nimi, sukunimi, postiosoite, sähköpostiosoite, mieltymykset jne.
• Aktiivisuuttasi koskevat tiedot: ostokset, toimitukset, osallistuminen kanta-asiakasohjelmaan, kilpailuihin, yhteydenotot asiakaspalveluun tai huoltoon jne.
• Pankkitiedot: maksujen käsittelyssä tarvittavat tiedot (esim. osittaiset maksukorttinumerot, tapahtumat, jne.).
• Tekniset ja selain-/navigointitiedot: kirjautumistunnukset (salasana), IP-osoite, selaushistoria, sijaintitiedot, tekniset tai sovelluskohtaisten tapahtumien lokit jne.

Emme kerää ns. "arkaluonteisia tietoja" GDPR:n mukaisesti (esim. terveyteen, poliittisiin mielipiteisiin, uskonnollisiin vakaumuksiin, seksuaaliseen suuntautumiseen tai ammattiliittoon kuulumiseen liittyvät tiedot).

MOUTTA TILA ei myöskään prosessoi alaikäisiin kohdistettuja tietoja.
On huoltajien vastuulla varmistaa, etteivät alaikäiset tee ostoksia eikä käytä MOUTTA TILA:n palveluja ilman lupaa ja vastuuta.
Mikäli käsittely vaatii suostumusta, on huoltajan annettava tai sallittava se alaikäisen puolesta.

2.2 – Miten keräämme tietosi?

Tietosi voidaan kerätä eri vaiheissa suhdetta MOUTTA TILA:n kanssa, suoraan sinulta tai kumppaneidemme kautta, erityisesti silloin kun:

• Teet ostoksen osoitteessa www.mouttatila.fi;
• Luot asiakastilin;
• Tilaat uutiskirjeemme;
• Vierailet sivustollamme, joka käyttää evästeitä tai muita sisäisiä tai kolmannen osapuolen seurantatyökaluja;
• Liityt kanta-asiakasohjelmaan. Mikäli ohjelmaan sisältyy rahoitus, rahoituskumppanimme välittää meille vain tilisi tilan (avoin, aktiivinen, suljettu, passiivinen) eikä koskaan taloudellisia tietoja;
• Otat yhteyttä asiakaspalveluun tai huoltoon;
• Osallistut kilpailuun tai kampanjaan;
• Olet antanut suostumuksesi tietojen välittämiseen MOUTTA TILA:lle kumppanin kautta;
• Olet vuorovaikutuksessa kanssamme sosiaalisessa mediassa, esimerkiksi käyttämällä "Tykkää", "Jaa" tai "Twiittaa" -painikkeita virallisilla sivuillamme (Facebook, Instagram, X ...). Nämä vuorovaikutukset voivat edellyttää tietojen vaihtoa sosiaalisen median ja MOUTTA TILA:n välillä;
• Vastaanotat kaupallisia tarjouksiamme, mainoksiamme tai kampanjaviestejä;
• Arvostelet tuotteen tai ostokokemuksen;
• Vastaat kyselyyn tai tyytyväisyystutkimukseen.

Jos jotkin tiedot ovat välttämättömiä sopimuksen täyttämiseksi tai lakisääteisen velvoitteen vuoksi, ne ilmoitetaan sinulle keruun yhteydessä, yleensä tähdellä (*).

Henkilötietojen suojauskäytäntö

Käsittely on toimenpide tai joukko toimenpiteitä, jotka suoritetaan automaattisin menetelmin tai ilman, ja joita sovelletaan henkilötietoihin.

MOUTTA TILA:n keräämät henkilötiedot käsittelee SAS FERME DU MOUTTA, jonka pääkonttori on osoitteessa 40 chemin du Moutta – 64330 Boueilh Boueilho Lasque (Ranska).

Tietosuojavastaava (DPO) on MOUTTA TILA:n yhteyshenkilö kaikissa henkilötietoihin liittyvissä asioissa. Voit ottaa häneen yhteyttä:

• Kirjeitse osoitteeseen: FERME DU MOUTTA, 15 avenue Gay-Lussac – 64140 Lons (Ranska);
• tai yhteydenottolomakkeen kautta sivun "Ota yhteyttä" kautta.

3.1 – Mihin oikeusperustaan käsittelymme perustuvat?

MOUTTA TILA käsittelee tietojasi laillisiin ja oikeutettuihin tarkoituksiin. Jokainen käsittely perustuu johonkin seuraavista oikeusperustoista:

• sopimuksen täytäntöönpano,
• asianomaisen suostumus,
• lain vaatimuksen täyttäminen,
• tai MOUTTA TILA:n tai kolmannen osapuolen oikeutettu etu.

a) Käsittelyt, jotka ovat välttämättömiä sopimuksen täyttämiseksi tai sopimusta edeltävissä toimenpiteissä

Tätä oikeusperustaa sovelletaan, kun käsittely on tarpeellista sinun ja MOUTTA TILA:n välisen sopimuksen täyttämiseksi tai pyynnöstäsi tehtävien sopimusta edeltävien toimenpiteiden toteuttamiseksi.

Esimerkkejä käsittelyistä:

• Verkko-ostosten toteutus;
• Palveluiden (takuu, vakuutus) hallinta;
• Tarjousten ja varauskuponkien hallinta;
• Tilausten, toimitusten, palautusten ja peruutusten seuranta;
• Jälkimarkkinointipalvelut, reklamaatiot ja sopimustakuut;
• Kanta-asiakasohjelmien, lahjakorttien ja hyvitysten hallinta;
• Osallistuminen kilpailuihin;
• Tuotemuistutukset;
• Rahoituspyyntöjen välittäminen yhteistyökumppaneille;
• Laskutuksen, maksujen ja maksamattomien laskujen hallinta.

b) Suostumukseen perustuvat käsittelyt

Jos muita oikeusperustoja ei sovelleta, jotkin käsittelyt perustuvat nimenomaiseen suostumukseesi.
Tämä koskee erityisesti:

• Evästeiden ja markkinointiseurannan hallintaa:
• Kohdennettua mainontaa MOUTTA TILA:n tai kolmansien lukuun;
• Sivustomme sisällön ja näkymän personointia;
• Tietojesi käyttöä suoramarkkinoinnissa:
• Jos olet potentiaalinen asiakas, MOUTTA TILA:n tarjoukset sähköpostitse, SMS:llä tai ääniviestillä;
• Jos olet asiakas tai potentiaalinen asiakas, kolmansien tarjousten vastaanottaminen samoilla kanavilla.

c) MOUTTA TILA:n oikeutettuun etuun perustuvat käsittelyt

Joissain tapauksissa käsittely perustuu MOUTTA TILA:n oikeutettuun etuun, kunhan se ei loukkaa perusoikeuksiasi ja -vapauksiasi.

Tällaisia käsittelyjä ovat muun muassa:

• Asiakaspalvelu- tai huoltopuhelujen äänitykset;
• Tarjousten, tuotteiden ja palvelujen kehittäminen;
• Tyytyväisyystutkimukset ja asiakaspalautteiden keruu;
• Suoramarkkinointi (sähköposti, SMS, puhelin, posti) nykyisille asiakkaille samankaltaisista tuotteista;
• Posti- tai puhelinmarkkinointi, jollei Bloctel-palveluun ole ilmoitettu estettä;
• Uusien asiakkaiden hankinta kumppaneiden tai affiliate-markkinoinnin kautta;
• Tilastojen tuottaminen ja kävijämäärien mittaaminen;
• Toimitilojemme, henkilökunnan ja vierailijoiden fyysinen turvallisuus;
• IT-turvallisuus ja petosten ehkäisy;
• Oikeudellisten etujemme puolustaminen riita- tai oikeustapauksissa.

d) Lain edellyttämät käsittelyt

Tiettyjä käsittelyjä vaaditaan laissa, esimerkiksi:

• Kirjanpito- ja verodokumenttien säilytys;
• Oikeuksien käytön hallinta (pääsy, oikaisu, poistaminen jne.);
• Tuomioistuin- tai viranomaismääräysten noudattaminen.

3.2 – Teemmekö automatisoituja päätöksiä?

MOUTTA TILA ei tee automatisoituja päätöksiä GDPR:n merkityksessä.

Jotkin tiedot voidaan kuitenkin käsitellä kolmansien (pankkien, rahoituslaitosten, maksupalveluiden tarjoajien) toimesta petosten torjunnassa tai luottojen arvioinnissa.

Nämä käsittelyt voivat johtaa epäilyttävien tapahtumien automaattiseen hylkäämiseen.
Tällaisissa tapauksissa voit kiistää päätöksen, antaa palautetta tai pyytää ihmisen väliintuloa suoraan kyseiseltä kolmannelta osapuolelta.

Kenelle jaamme tietojasi?

Toimintamme yhteydessä MOUTTA TILA voi joutua jakamaan tiettyjä henkilötietoja palveluntarjoajille, toimittajille tai kumppaneille tai antamaan niille pääsyn tietoihin.
Nämä siirrot ovat tarkasti rajattuja tehtävien täyttämiseksi, sopimusten ja voimassa olevan lainsäädännön mukaisesti.

4.1 – Siirto palveluntarjoajille ja alihankkijoille

Käytämme eri palveluntarjoajia seuraavilla aloilla:

• IT: hosting, ylläpito, turvallisuus, sovellustuki, valvonta, varmuuskopiointi jne.;
• Logistiikka: tilausten valmistelu, pakkaus, kuljetus, toimitus, palautusten hallinta jne.;
• Asiakaspalvelu: puhelinkeskukset, tuote- ja palveluarvioiden hallinta, tyytyväisyystutkimukset, kyselyt jne.;
• Huoltopalvelut: diagnostiikka, korjaus, vaihto, takuupalautusten hallinta jne.;
• Markkinointi ja viestintä: suoramarkkinointi MOUTTA TILA:n lukuun (posti, sähköposti, SMS, puhelin, ääniviestit, online-kampanjat), kilpailujen hallinta, mainosverkostot, markkinatutkimukset, suorituskykyanalyysit, personoidut suositukset, alennuskupongit jne.;
• Rahoitustransaktiot: maksujen käsittely (sekki, maksukortti, tilisiirto jne.).

Osa palveluntarjoajista suorittaa tehtäviä MOUTTA TILA:n puolesta määrittämättä käsittelyn tarkoituksia; he toimivat tällöin henkilötietojen käsittelijöinä GDPR:n merkityksessä.

Edellytämme sopimusvelvoittein, että nämä alihankkijat:

• noudattavat käsiteltyjen tietojen luottamuksellisuutta ja turvallisuutta,
• käyttävät tietoja vain ohjeidemme mukaisesti,
• ja säilyttävät tietoja vain tehtävän suorittamiseen tarvittavan ajan.

Mikäli palveluntarjoaja päättää käsittelyn tarkoituksesta tai menetelmistä, häntä pidetään rekisterinpitäjänä. Tällöin MOUTTA TILA varmistaa sopimusvelvoitteilla, että tietojesi käyttö on odotustesi ja lakivaatimusten mukaista.

4.2 – Siirto kumppaneille ja kolmansille osapuolille

Tietojasi voidaan siirtää myös liikekumppaneille tai kolmansille seuraavissa tapauksissa:

• Kun tarjoamme tuotteita/palveluja yhteistyössä muiden yritysten kanssa (esim. vakuutukset, kulutusluotot, lahjalaatikot, lisätakuut, jne.);
• Kun kumppanit suorittavat tiettyjä käsittelyjä, joita MOUTTA TILA ei toteuta suoraan (esim. maksujen hallinta tai tarkistus);
• Kun tuotteesi palautetaan valmistajalle takuun vuoksi;
• Kun on tarpeen luovuttaa tietoja asiamiehillemme (asianajaja, ulosottomies, asiantuntija) riita- tai oikeusprosessissa;
• Kun olet asiakas tai potentiaalinen asiakas ja tietojasi käytetään kolmannen lukuun tehtävään suoramarkkinointiin (posti, puhelin, sähköposti, SMS, verkkomainonta), lainsäädäntöä ja suostumustasi noudattaen.

4.3 – Lakisääteiset velvoitteet ja poikkeukselliset siirrot

Tietosi voidaan luovuttaa toimivaltaisille viranomaisille laissa määrätyissä tilanteissa perustellusta pyynnöstä sovellettavan lainsäädännön mukaisesti.

Lopuksi, jos MOUTTA TILA tai sen varat myydään osittain tai kokonaan, henkilötietosi voidaan siirtää liiketoimeen osallistuville osapuolille (tilintarkastajat, ostajat, neuvonantajat jne.) ja sisällyttää siirrettyihin varoihin.

Tietojen siirrot Euroopan talousalueen ulkopuolelle

MOUTTA TILA ilmoittaa, että osa palveluntarjoajista tai kumppaneista voi sijaita Euroopan talousalueen (ETA) ulkopuolella. Tällöin niille annetaan rajoitettu, valvottu ja suojattu pääsy joihinkin henkilötietoihisi vain tarvittavaan tehtävän suorittamiseen.

Nämä siirrot voivat koskea palveluntarjoajia esimerkiksi Yhdistyneessä kuningaskunnassa tai Yhdysvalloissa taikka muissa maissa, joissa tietosuojan taso ei vastaa EU:n vaatimuksia.

Luottamuksellisuuden ja tietojen eheyden varmistamiseksi näissä siirroissa MOUTTA TILA toteuttaa asianmukaiset toimenpiteet, kuten Euroopan komission hyväksymien vakiosopimuslausekkeiden allekirjoittamisen, tiukat sopimukselliset sitoumukset ja tarvittaessa tekniset lisätoimenpiteet, kuten salauksen tai pseudonymisoinnin. Tämä takaa, että tietosi saavat vastaavan tietosuojan tason kuin EU:ssa, yleisen tietosuoja-asetuksen (GDPR) mukaisesti.

Kuinka kauan säilytämme tietojasi?

Varmistamme, että henkilötietojasi ei säilytetä pidempään kuin tarpeen liiketoiminnan, sopimusten sekä lakisääteisten tai verotuksellisten velvoitteiden kannalta. Säilytys- ja arkistointiajojen päätyttyä tiedot poistetaan tai anonymisoidaan.

Säilytysajat käyttötarkoituksen mukaan:

• Tuote- ja palveluostot: tiedot säilytetään 5 vuotta asiakassuhteen päättymisestä.
• Suoramarkkinointi: tiedot säilytetään kunnes suostumus perutaan tai 3 vuotta viimeisestä kontaktista, kuten viimeisestä ostosta, sähköpostin avaamisesta, sopimuksen päättymisestä, takuun päättymisestä tai tietojen keruupäivästä.
• Puhelujen tallenteet: säilytetään 1 kuukausi puhelun päivämäärästä.
• Tilastolliset analyysit: tiedot säilytetään yllä mainittujen aikojen mukaisesti; tämän jälkeen tiedot anonymisoidaan.
• Fyysinen turvallisuus: tiedot säilytetään 1 kuukausi tietojen luomisesta.
• Pankkitapahtumat: säilytetään tapahtuman ajan sekä tarvittaessa laillisen valitusajan, tiedot kuitenkin rajoitettuina (enintään 13 kuukautta).
• IT-turvallisuus: tiedot säilytetään 1 vuoden.
• Kirjanpitodokumentit ja tositteet: säilytetään voimassa olevan lainsäädännön mukaisesti. Tämä sisältää myös tuotemuistutukset, televisioluvan ja oikeuksien käyttöpyynnöt.
• Oikeudelliset ja hallinnolliset menettelyt: tiedot säilytetään koko prosessin ajan, kunnes lopullinen ratkaisu on annettu.

Kuinka suojelemme tietojasi?

Huolehdimme, että tietojasi käsitellään asianmukaista turvallisuustasoa noudattaen, esimerkiksi:

• Tekniset toimenpiteet käsittelyn ja tietojen arkaluontoisuuden mukaan, kuten verkkoliikenteen suodatus, salaus, pseudonymisointi tai fyysinen turvallisuus toimitiloissamme.
• Organisatoriset toimenpiteet, kuten tehtävien ja vastuiden eriytys, pääsyn rajoittaminen vain toiminnallisiin tarpeisiin, säilytysaikojen määrittely, valvonta sekä henkilöstön tietoturvakoulutus.

Maksujen ja pankkitietojesi turvallisuuteen kiinnitetään erityistä huomiota: emme koskaan kerää kaikkia maksutietojasi (koko korttinumero, CVV, voimassaoloaika). Vain osa tiedoista käytetään tunnistamaan maksuväline. Kaikki maksutiedot keräävät vain maksupalveluntarjoajamme, joilla on PCI-DSS-sertifiointi, mikä takaa maksukorttialan vaatimusten mukaisen turvallisuustason.

Mikä on evästeiden hallintakäytäntömme?

Sivustollasi mouttatila.fi ja sen aliverkkotunnuksilla voidaan tallentaa evästeitä ja seurantatunnisteita laitteellesi selaimesi kautta tai niitä voidaan kerätä järjestelmillämme. Näiden avulla voidaan tunnistaa laitteesi seuraavilla käynneillä. MOUTTA TILA:n kumppanit, palveluntarjoajat sekä kolmannet osapuolet voivat myös asettaa tai kerätä evästeitä ja tunnisteita.

Osa evästeistä ja tunnisteista on välttämättömiä turvallisen selaamisen ja ostoskorisi, tilaustietojesi tai kirjautumisiden muistamiseen. Osa taas on tarkoitettu käyttökokemuksen parantamiseen, räätälöityjen palvelujen ja tarjousten mahdollistamiseen sekä sivuston kävijämäärien mittaamiseen. Kaikki tietosuojaselosteen evästeiden ja tunnisteiden käyttötarkoitukset löytyvät evästeiden hallinta-alustaltamme, joka on käytettävissä kaikilla mouttatila.fi-sivuston sivuilla alatunnisteen bannerista.

Vain evästeen tai tunnisteen asettaja voi lukea tai muokata siihen tallennettuja tietoja.

Voit hyväksyä tai hylätä evästeiden ja seurantatunnisteiden käytön koska tahansa evästeiden hallinta-alustamme kautta – myös aiemmin annetun suostumuksen voi peruuttaa milloin tahansa.

Mitkä ovat oikeutesi ja miten voit käyttää niitä?

9.1 - Oikeutesi

Sinulla on seuraavat henkilötietoihin liittyvät oikeudet:

• Pääsy ja oikaisu: voit tarkastella ja korjata tietojasi, jos niissä on virheitä.
• Vastustus- ja rajoitusoikeus: voit vastustaa tietojesi käsittelyä, erityisesti suoramarkkinointia varten, tai pyytää käsittelyn rajoittamista tietyissä tapauksissa.
• Profilointi: voit kieltää automaattiset profiilien luontiin tähtäävät käsittelyt.
• Poisto-oikeus: voit pyytää tietojesi poistamista silloin, kun niitä ei enää tarvita tai lait edellyttävät sitä.
• Siirrettävyys: voit pyytää saada tietosi siirretyssä muodossa, jos käsittely perustuu suostumukseen tai sopimukseen.
• Ohjeet kuoleman varalta: voit määrittää, miten tietosi tulee säilyttää, poistaa tai siirtää kuolemasi jälkeen.
• Valitus: voit tehdä valituksen tietosuojavaltuutetulle (CNIL), jos MOUTTA TILA ei vastaa tyydyttävällä tavalla pyyntöihisi.
• Telemarkkinoinnin esto: voit rekisteröityä maksutta Bloctel-listalle, jolla kielletään telemarkkinointi.

Näitä oikeuksia voi käyttää milloin tahansa. Sitoudumme vastaamaan mahdollisimman pian ja viimeistään kuukauden kuluessa, ellei voimassa olevassa lainsäädännössä toisin säädetä (lisäaika enintään 2 kuukautta).

9.2 - Miten voit käyttää oikeuksiasi

Voit käyttää oikeuksiasi lähettämällä:

• Kirjeitse osoitteeseen: FERME DU MOUTTA, 15 avenue Gay-Lussac – 64140 Lons (Ranska);
• tai yhteydenottolomakkeen kautta sivun "Ota yhteyttä" kautta.

Nopeaa ja turvallista käsittelyä varten voimme tarvita joitakin tietoja: nimi, sukunimi, sähköpostiosoite, postiosoite, puhelinnumero, kanta-asiakaskortin numero tms. Joissain tapauksissa (tietopyyntö, siirrettävyys, perillisten oikeudet) sinua pyydetään toimittamaan henkilöllisyystodistus ja muut tarvittavat asiakirjat hakemuksen tueksi.

Mikäli käsittely on kolmannen osapuolen vastuulla, voit käyttää oikeuksiasi myös suoraan kyseiselle palveluntarjoajalle postitse, sähköpostitse tai heidän verkkosivujensa kautta. Lista palveluntarjoajista on liitteenä.

Henkilötietojen suojauskäytäntöjen muutokset ja päivitykset

Tätä henkilötietojen suojauskäytäntöä voidaan muuttaa tai päivittää milloin tahansa. Mahdolliset muutokset julkaistaan verkkosivulla mouttatila.fi päivityspäivämäärän kanssa.